CVE-2026-81868 in Steeltoe
Zusammenfassung
von VulDB • 17.09.2026
Steeltoe ist ein Open-Source-Projekt, das eine Sammlung von Bibliotheken bereitstellt, die Benutzer beim Aufbau cloud-nativer Anwendungen unterstützt. Vor Version 4.3.0 vertrauen Steeltoe.Security.Authorization.Certificate-Bereitstellungen, die AddOrgAndSpacePolicies() und UseCertificateAuthorization() verwenden, dem im X-Client-Cert-Anforderungsheader angegebenen öffentlichen Zertifikat, ohne den Besitz des entsprechenden privaten Schlüssels nachzuweisen. Übliche Cloud Foundry-Router entfernen diesen Header nicht aus eingehenden Anfragen. Wenn eingehende Anfragen nicht auf eine bekannte vertrauenswürdige Proxy-Quell-IP beschränkt sind, kann ein Angreifer, der das öffentliche Zertifikat einer Anwendungsinstanz in der Zielorganisation oder dem -space erhält und Zugriff auf die Anwendung hat, X-Client-Cert fälschen, um die SameOrg- und SameSpace-Richtlinien für die Gültigkeitsdauer des Zertifikats zu umgehen. Dieses Problem wurde in Version 4.3.0 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.